评论：计算机安全的终极目标是什么

评论：计算机安全的终极目标是什么 2000/11/0910:55 eNet硅谷动力

【eNet消息】随着计算机应用领域的不断扩大，用户对其安全性能的要求也越来越高。如果有人告诉你说，在未来的某一天，用户将可以无缝、安全、快捷高效地从Internet上直接将所需要的信息下载到嵌入式生物芯片之中，无需指向、点击等繁琐操作，更无需验证身份的冗长等待(当然其前提是安全能够得以保障)，从而实现真正意义上的“所见即所得”，你可能会对此不以为然。事实上，这并非没有可能。而且随着科学技术的不断进步，这一梦想正在逐渐走向现实。当然所有这些都离不开终极口令和其它先进的在线安全设施。相信到那时，除了今天已被成功运用的指纹验证、声音识别和DNA鉴定技术之外，就连你的脑电波都有可能会成为计算机识别的密匙。

前景无限的生物特征学

谁都知道，每个人的指纹各不相同，于是指纹验证就当仁不让地成为现实生活中身份识别的一个重要手段，并且其权威性长久以来一直不容置疑。签于此，科学家们指出，既然指纹鉴定会被用于司法领域且成绩斐然，那么它在方兴未艾的Internet和电子商务领域也将必然会大有作为。科学家们不懈的努力正在将这一梦想变为现实，现在人们已经开始利用某些独特的生物特征来加强用户的身份认证，比如说指纹传感器、视网膜扫描仪等设备的成功运用就是一个例证。

将脑电波用作口令来识别用户身份安全计算机，现在听起来似乎还是有些超乎想象，或许它更应该在科幻小说和好莱坞的作品中出现。不过相信在不远的将来一定会有那么一天，现存的各种媒体都将不复存在，取而代之的是人们直接将数据下载到他们大脑中的芯片中。

尽管有些危言耸听，或者说听起来这些技术离我们还很遥远，也许要到下个世纪才能实现，不过应用在国防和金融等领域的生物特征识别系统却在不断向我们提示，假以时日，我们的日常生活也必将被其所左右。

通常安全认证技术基于以下三点：“你知道什么”、“你有什么”和“你是什么”。而生物特征验证设备的工作原理是基于“你是什么”--你的视网膜、指纹，声音和声音的电子图像--这些你所独有的特征。在现实生活中，公众正在逐渐认可生物特征验证技术，无论是语言登录还是指纹登录，生物特征验证技术与我们已经息息相关。

美好的应用前景

科学家们指出，生物特征认证将来最广泛的应用将会集中在电子商务领域--为个人和商家通过Internet开展业务提供安全保证。目前有相当多的人对此持赞同的态度，他们一致认为，一旦应用过程中的便利性和安全性得以解决，电子商务将会以“突飞猛进”的速度发展。而这种发展速度，足以让所有的传统商务模式都望尘莫及。

生物特征鉴定技术蕴含的无限商机，已经吸引了业界众多的计算机巨头关注的目光。以蓝色巨人IBM公司为例，该公司目前已经有支持生物特征认证的计算机产品上市：其最新桌面台式机IBM NetVista A40和S40及其后续产品。它们都支持用于身份验证的指纹传感器插件。这一技术的核心是一个高技术含量的安全芯片，它为用户在网上发布的任何信息提供可靠的安全保护--无论是指纹、口令、e-mail、还是其它数据往来，它们都被转换成一种安全代码，也就是我们平常所说的“数字签名”。多年以来，蓝色巨人一直以技术领先而著称，相信IBM NetVista新款计算机的上市，必将对业界制定新的安全标准带来深远的影响。

尽管目前尚不能保证这一技术是无懈可击的，IBM负责战略联盟的项目主管Clain Anderson表示，与目前业界正在广泛使用的各种加密技术相比，生物特征验证学将在线安全技术又向前推动了一大步。

据调查显示，公众普遍担心的网络欺诈已经成了电子商务发展的绊脚石，身份验证的可靠性已经桎梏了电子商务向更深层次发展。生物测定学在计算机加密方面的应用，为用户提供了此前难以想象的身份验证技术。当然，在研制新一代在线式计算机安全系统方面，IBM并不是在孤军奋战。事实上，它还和Intel、微软、HP和Compaq等众多的业界巨头联手，并共同成立了“可信赖计算机平台联盟”(Trusted Computer Platform Alliance)。这一组织以通过加强在新领域的技术共享和相互交流来推动加密技术的不断完善和逐步成熟，目前该组织已经拥有150多个成员。

目前在业界存在着这样一种说法：应用广泛的PC仍然是电子商务解决方案中最薄弱的环节。由于我们缺乏相应的技术手段保证某一部PC值得信赖，这就使得任何一部PC都有可能成为黑客的工具。而要保证公众在一个安全的互联网环境下开展电子商务，也就成为业界极力推动研制可信赖PC的重要原因。专家表示，应用生物特征验证学，特别是将指纹验证系统和数字加密技术相结合，将足以为电子商务的各参与方--从顾客到商家提供端到端的安全保障。

用户身份认证也是互联网安全链中的一个薄弱环节，商业公司通常会在服务器上大量采用加密技术，并建立防火墙以保护数据安全，应该说这是自我保护的有效手段。现在摆在安全专家面前的一个最大的难题是如何确定网络另一端用户的真实身份。在目前的电子商务活动中口令验证被广泛采用，尽管现在谁都知道，从技术的角度来讲，窃取或是盗用别人的口令并非难事，不过利用生物特征技术就大不一样了，无论你走到哪里，它总是与你形影不离，更无被人盗用之可能。换言之，你从此也就无法再说“对不起，我把密码放在家里了”之类的话了。

据专家预测，在未来的五年间，与生物特征技术有关的业务将从现在的10亿美元增长到100亿美元以上。这也就难怪PC厂商们对生物验证技术趋之若鹜，将其视作开启电子商务宝藏的金钥匙了。其实这种预测并非空穴来风，对此洛克希德马丁系统公司就深有体会，这家公司主要为政府提供与生物特征验证技术有关的产品。前不久，该公司刚刚获得美国联邦调查局(FBI)的一份商业合同，为后者提供高速指纹身份验证系统，这笔合同价值6.4亿美元。

尽管洛克希德马丁系统公司的官员不愿就公司的业务发表过多的评论，不过他们还是承认，生物特征验证技术在商用PC领域有难以估量的发展潜力。虽然公司本身并没有直接的计算机业务，不过该公司目前正在努力将这一技术应用到包括计算机在内的诸多领域。据估计生物特征验证技术将会在访问控制、ATM柜员机等领域得到广泛应用。

任重而道远

尽管在提供安全保障方面生物特征验证技术有着得天独厚的优势，不过业界也有反对的声音存在。现在看来，人们普遍持有这样一种观点，那就是生物特征验证技术的运用是一个必然趋势，它为未来用户在访问计算机、进入某些公共场所，甚至定餐服务提供了可靠的身份验证。问题就在这儿产生了，要知道这一切都会被轻而易举地追踪，相信在人们真正认识到这一点之后，对它的热情自然就会有所下降。

社会的不断进步也使越来越多的人开始注重个人隐私，因此一旦有人对生物特征验证技术能否保证个人的隐私提出质疑，这也就不足以为奇了。要知道，一旦涉及到安全领域之内的事务时，这世上恐怕就没有绝对的事情了。

诚然，破解生物特征验证系统并非易事，但也不是没有可能。比如说侵入其数据传送链，获取生物特征的电子图像，就能够成就一个身份验证无误，却货真价实的黑客，李鬼也就变成了李逵。生物特征验证技术确实要比我们目前所用的任何安全技术都要先进，但有一点我们也不能忘记--它也并非天衣无缝，无懈可击，起码现在它是这样的。

（编辑：拼字网 - 核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!